CVE-2025-54509

ŚrednieCVSS 4.0

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Niewłaściwa kontrola dostępu do interfejsu rejestru w jednostce zarządzania pamięcią wejścia-wyjścia (IOMMU) może pozwolić uprzywilejowanemu atakującemu na wywołanie niespójnych dostępów przez procesor bezpieczeństwa AMD (ASP), co może skutkować utratą integralności.

Ocena ryzyka

Uprzywilejowany atakujący może naruszyć integralność danych przetwarzanych przez procesor bezpieczeństwa AMD, co może prowadzić do nieautoryzowanych modyfikacji lub uszkodzenia danych.

Rekomendacja

Należy zastosować aktualizacje BIOS/mikrokodu dostarczone przez AMD, które adresują tę podatność. Ograniczenie dostępu do systemu tylko dla zaufanych użytkowników może zmniejszyć ryzyko.

Inne podatności w AMD IOMMU

CVE-2023-20585Niskie
Podatność w IOMMU związana z niewystarczającym sprawdzaniem RMP podczas dostępu do bufora hosta może pozwolić atakującemu z uprawnieniami i skompromitowanemu hypervisorowi na wywołanie warunku poza zakresem bez kontroli RMP, co prowadzi do potencjalnej utraty integralności poufnego gościa.

Oryginalny opis (angielski, źródło NVD)

Improper access control for register interface in the Input-Output Memory Management Unit (IOMMU) could allow a privileged attacker to cause non-coherent accesses by the AMD Secure Processor (ASP), potentially resulting in loss of integrity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS